Az érintett személyek személyes adatainak kezeléséről – az Európai Parlament és a Tanács (EU) 2016/679 számú általános adatvédelmi rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint a panaszokról, a közérdekű bejelentésekről, továbbá a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény (Panasztv.) rendelkezéseivel összhangban – az MGI-BPO az alábbi tájékoztatást nyújtja.
Az adatkezelő személye
Az adatkezelő az MGI-BPO azon tagvállalata, amelyet a bejelentés vagy a panasz érint.
MGI-BPO tagvállalatok:
- MGI-BPO Tax Adó és Könyvviteli Szolgáltató Kft. – székhely: 1146 Budapest, Zichy Géza utca 5. III. em. 1-2.; cégjegyzékszám: Cg. 01-09-720044; adószám: 13127033-2-42
- MGI-BPO Audit Könyvvizsgáló és Vezetési Tanácsadó Kft. – székhely: 1146 Budapest, Zichy Géza utca 5. III. em. 1-2.; cégjegyzékszám: Cg. 01-09-728938; adószám: 13314664-2-42
Ha a bejelentésből nem állapítható meg, hogy melyik tagvállalatot érinti, az adatkezelő az MGI-BPO Tax Kft.
Elérhetőségek
Cím: 1146 Budapest, Zichy Géza utca 5. III. em. 1-2.
Telefon: +36 1 422 1339
E-mail: info@mgi-bpo.hu
Az adatkezelés célja
A visszaélés-bejelentési rendszeren keresztül tett bejelentésekben megjelölt jogsértések, etikai szabálysértések és visszaélések, valamint a minőségirányítási rendszernek való meg nem feleléssel kapcsolatos állítások kivizsgálása, visszásság esetén annak elhárítása, illetve szankcionálása; továbbá a Panasztv. 14. § (6) bekezdése szerint a bejelentő méltányolható jogos érdekének orvoslása. Nyilvánvalóan rosszhiszemű bejelentés esetén a szükséges jogi vagy munkajogi következmények meghatározása és alkalmazása.
Az érintettek köre
A visszaélés-bejelentő rendszeren keresztül bejelentést tevő személyek, valamint a bejelentésben érintett személyek. Bejelentésben érintett személy az, akinek a magatartása vagy mulasztása a bejelentésre okot adott, illetve aki a bejelentésben foglaltakról érdemi információval rendelkezhet.
A kezelt adatok köre
A bejelentőre vonatkozóan: név, lakcím, valamint – ha a bejelentő visszajelzést kér – e-mail cím és telefonszám. A bejelentésben érintett személyre vonatkozóan: név és az azonosításához szükséges adatok, továbbá a bejelentésben foglalt és a vizsgálat során megszerzett, a bejelentés szempontjából releváns személyes adatok.
A bejelentési rendszerben különleges személyes adat kezelése nem megengedett. A kivizsgálást végző személyek haladéktalanul törlik a bejelentésben nem érintett harmadik személyekre vonatkozó, a kivizsgáláshoz nem szükséges, valamint a Panasztv. szerint nem kezelhető adatokat.
Az adatkezelés jogalapja
A bejelentő és a bejelentésben érintett személy adatai tekintetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése. A belső visszaélés-bejelentési rendszer működtetésére az MGI-BPO a Panasztv. 18. § (2) bekezdése alapján – a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény hatálya alá tartozó szolgáltatóként, a foglalkoztatottak létszámától függetlenül – köteles.
A bejelentő jogosult a bejelentést anonim módon megtenni; ebben az esetben az MGI-BPO a Panasztv. alapján fenntartja a kivizsgálás mellőzésének jogát.
Az adatkezelés időtartama
Ha a vizsgálat alapján a bejelentés nem megalapozott, további intézkedés nem szükséges, illetve a kivizsgálás mellőzésre kerül, az MGI-BPO a bejelentésre vonatkozó adatokat a vizsgálat befejezését – mellőzés esetén az arról hozott döntést – követő 60 napon belül törli.
Ha a vizsgálat alapján intézkedésre kerül sor, ideértve jogi eljárás vagy fegyelmi intézkedés kezdeményezését is, az MGI-BPO az adatokat legfeljebb az eljárás jogerős lezárásáig kezeli.
A fogyasztóvédelemről szóló 1997. évi CLV. törvény szerinti panasz esetén a panaszra vonatkozó dokumentációt az MGI-BPO a törvény alapján 5 évig őrzi meg.
Címzettek és adatfeldolgozók
A Panasztv. 15. § (2) bekezdése értelmében a nem anonim bejelentést tevő személy adatait a bejelentést kivizsgálókon kívül más nem ismerheti meg. A bejelentés során megadott személyes adatok a 14. § (1) bekezdése alapján a kivizsgálásban közreműködő külső szervezet részére továbbíthatók. Más személynek vagy szervezetnek a bejelentésbe foglalt személyes adatok az érintett hozzájárulása nélkül nem továbbíthatók.
A bejelentő személyes adatai kizárólag a bejelentés alapján kezdeményezett eljárás lefolytatására hatáskörrel rendelkező szerv részére adhatók át, ha e szerv az adatok kezelésére törvény alapján jogosult, vagy ha a bejelentő az adattovábbításhoz egyértelműen hozzájárult.
Ha nyilvánvalóvá válik, hogy a bejelentő rosszhiszeműen, döntő jelentőségű valótlan információt közölt, és ezzel bűncselekmény vagy szabálysértés elkövetésére utaló körülmény merül fel, személyes adatait az eljárás lefolytatására jogosult szerv részére át kell adni. Ha alappal valószínűsíthető, hogy másnak jogellenes kárt vagy egyéb jogsérelmet okozott, személyes adatait az eljárás kezdeményezésére vagy lefolytatására jogosult szerv vagy személy kérelmére át kell adni.
Adatfeldolgozók: Silicon Direct Zrt. – a bejelentő felület karbantartása; Mentha Hosting Kft. – az e-mail fiókok és informatikai eszközök karbantartása; valamint az általuk igénybe vett további adatfeldolgozók.
Automatizált döntéshozatal, adatvédelmi tisztviselő, harmadik országok
Az MGI-BPO végez automatizált adatkezelést, de automatizált adatkezelésen alapuló, emberi beavatkozás nélküli döntést nem hoz, és profilalkotást nem végez.
Az MGI-BPO a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles. Az adatkezeléssel kapcsolatos kérdésekben az info@mgi-bpo.hu címen áll rendelkezésre.
A visszaélés-bejelentési rendszerrel összefüggésben kezelt személyes adatokat az MGI-BPO az Európai Gazdasági Térségen kívülre nem továbbítja.
Az adatok forrása a bejelentő esetén közvetlenül az érintett, a bejelentésben érintett személy esetén a bejelentő.
Bejelentés a hatósági rendszerbe
A belső visszaélés-bejelentési rendszer igénybevételétől függetlenül bejelentés tehető az Alapvető Jogok Biztosának Hivatala által működtetett elkülönített visszaélés-bejelentési rendszerbe is, a Panasztv. rendelkezései szerint.
Az érintettek adatkezeléssel kapcsolatos jogai
Az érintett tájékoztatást kérhet az adatkezelés GDPR 13. és 14. cikkében meghatározott jellemzőiről; hozzáférhet a rá vonatkozó, kezelt adatokhoz és azok másolatát kérheti, az első másolat ingyenes; kérheti pontatlan adatai helyesbítését; a GDPR 17. cikkében meghatározott esetekben kérheti adatai törlését; a GDPR 18. cikkében meghatározott esetekben kérheti az adatkezelés korlátozását; élhet az adathordozhatósághoz való jogával; jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen.
Az adatok törlése nem kezdeményezhető, ha az adatkezelés az MGI-BPO-ra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítéséhez szükséges.
Az MGI-BPO a kérelmeket a beérkezéstől számított egy hónapon belül teljesíti; a határidő a GDPR 12. cikke alapján indokolt esetben két hónappal meghosszabbítható, amiről az érintettet tájékoztatjuk.
Jogorvoslati lehetőségek
Ha személyes adatainak kezelésével kapcsolatban panasza merül fel, kérjük, először forduljon az MGI-BPO-hoz a fenti elérhetőségek valamelyikén, a panasz mielőbbi rendezése érdekében.
Adatvédelmi hatósági eljárás
Az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat és vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be vagy annak közvetlen veszélye fennáll.
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
Bírósághoz fordulás joga
Jogainak megsértése esetén – a hatósági panasz benyújtásától függetlenül – az érintett az MGI-BPO érintett tagvállalata ellen a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat. A bíróság az ügyben soron kívül jár el.
Hatályos: 2026. augusztus 7.